کتاب صوتی اصول بنیادین امنیت اطلاعات و سایبری در سازمان‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول بنیادین امنیت اطلاعات و سایبری در سازمان‌ها

موضوع کلی: امنیت سایبری و اطلاعات

موضوع میانی: مبانی و اصول امنیت سایبری

📋 سرفصل‌های دوره

• 1. مبانی اطلاعات و امنیت
• 2. مفاهیم کلیدی امنیت سایبری
• 3. تاریخچه امنیت اطلاعات
• 4. تهدیدات و آسیب‌پذیری‌های سایبری
• 5. انواع حملات سایبری
• 6. بدافزارها و روش‌های مقابله
• 7. مهندسی اجتماعی و فیشینگ
• 8. رمزنگاری و اصول آن
• 9. رمزنگاری متقارن
• 10. رمزنگاری نامتقارن
• 11. توابع هش و امضای دیجیتال
• 12. مدیریت کلید
• 13. احراز هویت و کنترل دسترسی
• 14. مدیریت هویت
• 15. کنترل دسترسی مبتنی بر نقش (RBAC)
• 16. کنترل دسترسی مبتنی بر ویژگی (ABAC)
• 17. امنیت شبکه
• 18. پروتکل‌های امن شبکه
• 19. فایروال‌ها و انواع آن‌ها
• 20. سیستم‌های تشخیص نفوذ (IDS)
• 21. سیستم‌های جلوگیری از نفوذ (IPS)
• 22. امنیت نقاط پایانی (Endpoints)
• 23. آنتی‌ویروس‌ها و نرم‌افزارهای امنیتی
• 24. امنیت سیستم‌عامل‌ها
• 25. پشتیبان‌گیری و بازیابی اطلاعات
• 26. مدیریت وصله‌ها و به‌روزرسانی‌ها
• 27. امنیت برنامه‌های کاربردی
• 28. امنیت وب (Web Security)
• 29. تزریق SQL و مقابله با آن
• 30. اسکریپت‌نویسی بین سایتی (XSS)
• 31. امنیت پایگاه داده
• 32. امنیت ابری (Cloud Security)
• 33. مدل‌های استقرار ابری و ملاحظات امنیتی
• 34. امنیت اینترنت اشیاء (IoT Security)
• 35. امنیت موبایل
• 36. امنیت داده‌ها در حالت سکون و انتقال
• 37. رمزگذاری دیسک
• 38. مدیریت ریسک امنیتی
• 39. ارزیابی ریسک
• 40. مدیریت آسیب‌پذیری
• 41. طرح تداوم کسب و کار (BCP)
• 42. طرح بازیابی از فاجعه (DRP)
• 43. مدیریت حوادث امنیتی
• 44. تشخیص و پاسخ به حوادث
• 45. فارنزیک دیجیتال (Digital Forensics)
• 46. قوانین و مقررات امنیت سایبری در ایران
• 47. قوانین حفاظت از داده‌ها
• 48. استانداردهای امنیت اطلاعات (ISO 27001)
• 49. پیاده‌سازی استاندارد ISO 27001
• 50. امنیت فیزیکی و محیطی
• 51. مدیریت دسترسی فیزیکی
• 52. امنیت کارکنان و آموزش
• 53. فرهنگ امنیت سایبری در سازمان
• 54. امنیت سازمان‌های دولتی
• 55. امنیت زیرساخت‌های حیاتی
• 56. ملاحظات امنیتی در پروژه‌های فناوری اطلاعات
• 57. چرخه حیات توسعه امن نرم‌افزار (SSDLC)
• 58. تست نفوذ (Penetration Testing)
• 59. مدیریت دارایی‌های اطلاعاتی
• 60. امنیت پایگاه داده‌های حساس
• 61. امنیت سیستم‌های کنترل صنعتی (ICS)
• 62. حملات محروم‌سازی از سرویس (DoS/DDoS)
• 63. مهندسی معکوس بدافزار
• 64. تحلیل بدافزار
• 65. امنیت شبکه‌های بی‌سیم
• 66. پروتکل‌های امنیتی Wi-Fi
• 67. امنیت VPN
• 68. امنیت پست الکترونیک
• 69. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 70. مفاهیم هوش مصنوعی در امنیت سایبری
• 71. یادگیری ماشین در تشخیص تهدیدات
• 72. امنیت بلاک‌چین و رمزارزها (با رعایت مقررات)
• 73. ملاحظات اخلاقی در امنیت سایبری
• 74. مسئولیت‌پذیری در قبال حوادث سایبری
• 75. جایگاه کارشناسان امنیت سایبری
• 76. فرصت‌های شغلی در امنیت سایبری
• 77. توسعه حرفه‌ای در امنیت سایبری
• 78. مطالعات موردی امنیت سایبری
• 79. درس‌های آموخته از حوادث واقعی
• 80. امنیت داده‌های حساس در سازمان
• 81. مراحل پیاده‌سازی سیاست‌های امنیتی
• 82. تکنیک‌های پیشرفته رمزنگاری
• 83. امنیت هویت دیجیتال
• 84. مدیریت دسترسی ممتاز (Privileged Access Management)
• 85. حفاظت از داده‌ها در برابر از دست رفتن
• 86. بازیابی اطلاعات پس از حملات سایبری
• 87. ارزیابی امنیتی سیستم‌ها
• 88. استراتژی‌های دفاع سایبری
• 89. امنیت در عصر کلان‌داده (Big Data)
• 90. ملاحظات امنیتی در رایانش کوانتومی
• 91. آینده امنیت سایبری
• 92. حفاظت از حریم خصوصی در فضای دیجیتال
• 93. مقررات و چارچوب‌های قانونی مرتبط با امنیت سایبری در ایران
• 94. نقش قوانین در ارتقاء امنیت سایبری
• 95. سازمان‌های مسئول امنیت سایبری در ایران
• 96. پروتکل‌های ارتباطی امن
• 97. امنیت درگاه‌های پرداخت الکترونیکی
• 98. ملاحظات امنیتی در شبکه‌های اجتماعی (با رعایت چارچوب)
• 99. آموزش و فرهنگ‌سازی امنیت سایبری برای عموم
• 100. مدیریت ریسک سایبری در سازمان‌های کوچک و متوسط